บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง
บทความกฎหมายข้อมูลและ AI ที่อ่านจากตัวบทจริง คือชุดบทความของ AIPDPA 68 เรื่อง ที่หยิบเรื่ององค์กรไทยเจอจริง แล้วอ่าน PDPA ประกาศ สคส. แนวปฏิบัติ TDPG 4.0 และกฎหมายอื่นไว้ด้วยกัน เหมาะกับ DPO ฝ่ายกฎหมาย และฝ่ายบุคคล ได้คำตอบพร้อมตัวบทที่ยกคำต่อคำ
ล่าสุด · หน้า 5/6
แนวปฏิบัติ PDPAทำ RoPA ให้เสร็จจริง และรู้ว่าเมื่อไรต้องทำ DPIA
หลายองค์กรเริ่มทำบันทึกรายการกิจกรรมการประมวลผลข้อมูล (RoPA) แล้วค้างอยู่ที่ไฟล์ Excel ครึ่งเดียว บทความนี้แยกให้เห็นว่ามาตรา 39 บังคับให้บันทึกอะไร ใครได้ยกเว้น แนวปฏิบัติ TDPG 4.0 แนะนำให้ทำอย่างไร และกิจกรรมแบบไหนที่ต้องไปต่อถึงการประเมินผลกระทบ (DPIA)
ความมั่นคงปลอดภัยไซเบอร์จัดชั้นความมั่นคงปลอดภัยระบบ ทำทีละขั้นตามประกาศ 2566
ก่อนจะรู้ว่าระบบไหนต้องมีมาตรการอะไร ต้องจัดระดับต่ำ กลาง สูงให้ได้ก่อน ประกาศ กมช. ปี 2566 ให้สูตรไว้ครบ แต่เขียนเป็นภาษากฎหมายล้วน บทความนี้ไล่ให้ทีละขั้น พร้อมตัวอย่างระบบสี่ตัว
คลาวด์และการส่งข้อมูลไปต่างประเทศข้อมูลออกนอกไทยเมื่อไร ต้องผ่านมาตรา 28 ทีละขั้น
ใช้ SaaS ต่างประเทศ จ้างทีมซัพพอร์ตนอกประเทศ หรือส่งรายงานให้สำนักงานใหญ่ ไม่ใช่ทุกกรณีจะนับเป็นการส่งข้อมูลไปต่างประเทศ ลองไล่ทีละขั้น ตั้งแต่นิยามในประกาศ ม.28 ไปมาตรา 29 จนถึงข้อยกเว้น
แนวปฏิบัติ PDPAข้อมูลอ่อนไหวที่บริษัทเก็บอยู่ทุกวันโดยไม่รู้ตัว
ใบรับรองแพทย์ ช่องแพ้อาหารในใบลงทะเบียน เครื่องสแกนนิ้วหน้าออฟฟิศ ล้วนเป็นข้อมูลตามมาตรา 26 ที่ห้ามเก็บถ้าไม่มีความยินยอมโดยชัดแจ้งหรือข้อยกเว้น และยังมีหน้าที่อื่นตามมาอีกหลายข้อ
กฎหมายทับซ้อนข้อมูลพนักงานเก่า เก็บต่อได้แค่ไหน ต้องลบเมื่อไร
อดีตพนักงานส่งอีเมลมาขอให้ลบข้อมูลทั้งหมด ฝ่ายบุคคลรู้ว่าสัญญาจ้าง สลิปเงินเดือน และแฟ้มวินัยยังอาจต้องใช้ ส่วนฝ่ายไอทีถามว่าแล้วข้อมูลสำรองล่ะ PDPA ตอบเรื่องนี้ไว้ในมาตรา 33 วรรคสอง และประกาศการลบปี 2567 บอกวิธีทำ จะลบหมดหรือเก็บหมดก็ไม่ถูก ต้องแยกดูทีละแฟ้ม
แนวปฏิบัติ PDPAไม่ต้องขอความยินยอมทุกเรื่อง เลือกฐาน PDPA ให้ถูกงาน
หลายบริษัทใส่ช่อง “ข้าพเจ้ายินยอม” ไว้ทุกแบบฟอร์ม เพราะคิดว่าปลอดภัยที่สุด แต่ TDPG 4.0 เตือนตรง ๆ ว่าความยินยอมเป็นฐานที่เสี่ยงมาก และในงานบุคคลมักใช้ไม่ได้ด้วยซ้ำ
ทรัพย์สินทางปัญญาพนักงานลาออกแล้วเอาลิสต์ลูกค้ากับซอร์สโค้ดไป บริษัททำอะไรได้
กฎหมายความลับทางการค้าคุ้มครองเฉพาะข้อมูลที่บริษัทดูแลให้เป็นความลับจริง ส่วน PDPA ถามกลับว่าบริษัทปล่อยให้ข้อมูลลูกค้าหลุดได้อย่างไร มาตรการชุดเดียวกันตอบได้ทั้งสองคำถาม
AI ในองค์กรกฎหมาย AI ไทยและร่างแก้ PDPA ยังไม่ออก แต่เตรียมอะไรได้แล้ว
ทั้งร่าง พ.ร.บ.ปัญญาประดิษฐ์ และร่างแก้ไข พ.ร.บ.คุ้มครองข้อมูลฯ ที่ ส.ส. เสนอ ยังไม่เป็นกฎหมาย สิ่งที่เล่าในบทความนี้มาจากบันทึกของทีม AIPDPA ซึ่งไม่ใช่ตัวบท ส่วนงานที่ชวนให้ทำวันนี้ เราผูกไว้กับ PDPA ที่ใช้บังคับอยู่จริงทุกข้อ
ทรัพย์สินทางปัญญาเอารูปจากเน็ตมาลงเว็บบริษัท ผิดลิขสิทธิ์ตรงไหน ทำอย่างไรให้ถูก
รูปที่ค้นเจอใน Google บทความที่ก๊อปมาย่อ เพลงประกอบคลิป หรือภาพหน้าจอจากเว็บอื่น ล้วนมีเจ้าของ ใส่เครดิตอย่างเดียวไม่ได้ทำให้ใช้ได้ และการลบลายน้ำเป็นความผิดแยกอีกฐานหนึ่ง
แนวปฏิบัติ PDPAก่อนเซ็นจ้างผู้ให้บริการที่แตะข้อมูลลูกค้า ต้องเช็กอะไร
สัญญาที่ผู้ให้บริการส่งมามักเขียนไว้ป้องกันฝั่งเขา บทความนี้ไล่ว่า PDPA มาตรา 40 ประกาศมาตรการความมั่นคงปลอดภัย 2565 และประกาศแจ้งเหตุละเมิด 2565 สั่งให้สัญญามีอะไร และควรถามอะไรก่อนลงชื่อ
ความมั่นคงปลอดภัยไซเบอร์รับงานไอทีให้ CII ต้องเตรียมอะไรก่อนเซ็นสัญญา
พ.ร.บ.ไซเบอร์ไม่ได้ตั้งหน้าที่ให้ผู้รับจ้างโดยตรง แต่ข้อกำหนดจะมาถึงผ่านสัญญา การรีโมตเข้าระบบ การอบรม และแผนกู้ระบบ ส่วนจะหนักแค่ไหน ขึ้นกับระดับของระบบที่ทีมคุณเข้าไปแตะ
มาตรฐาน AI สากลก่อนซื้อ AI ถามผู้ขายอะไร บทเรียนจากรายงานของ OECD
ปี 2025 บริษัท AI ระดับโลก 20 รายส่งรายงานให้ OECD ว่าตัวเองคุมความเสี่ยงอย่างไร สิ่งที่พวกเขาเปิดเผย และสิ่งที่ยังไม่ค่อยเปิดเผย บอกองค์กรไทยได้ชัดว่าก่อนเซ็นสัญญาซื้อ AI ควรถามผู้ขายข้อไหน
ดัชนีหมวดเรื่อง
| หมวด | จำนวน | เรื่องล่าสุด |
|---|---|---|
| ข้อมูลรั่วไหล | 7 | ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569 |
| กฎหมายทับซ้อน | 3 | ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569 |
| AI ในองค์กร | 9 | กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569 |
| งานบุคคล | 4 | ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569 |
| ข้อหารือ สคส. | 2 | สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569 |
| คลาวด์และการส่งข้อมูลไปต่างประเทศ | 5 | กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569 |
| แนวปฏิบัติ PDPA | 17 | กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569 |
| ความมั่นคงปลอดภัยไซเบอร์ | 11 | ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569 |
| ทรัพย์สินทางปัญญา | 6 | NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569 |
| มาตรฐาน AI สากล | 4 | 10 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569 |
ใครรับผิดชอบเนื้อหานี้?
เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา
ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)